相変わらず大手クレジット会社を騙るフィッシングメールが横行しています！

今回はアメックスクレジットから身に覚えのない「ご請求金額確定のご案内」メールが送りつけられるフィッシング詐欺事例をご紹介します。

 

Ⅰ．アメックスを騙る詐欺メールにご注意

1．詐欺メールの内容（本文）

以下のメールが私に届いたアメックス（AMERICAN EXPRESS）を騙る詐欺メールです。

「ご請求金額のご案内」と題して身に覚えのない請求案内を送りつけ、慌てて確認しようとメール上のURLにアクセスさせる手口です。

このURLは、別サイトに繋がっており、まことしやかな理由で個人情報を入力させて盗み取ろうとするためのものです。

このメールを受け取ると、アメックスに口座を持っている方は、「誰かに自分のクレジットが利用されたのではないか」と一瞬不安に思いますよね！

これが詐欺の狙いなのです。慌てて、確認しようとしてメール上のURLにアクセスしてくれることを狙っているのです。

こんな場合は、まず、インターネットで検索して同様のメールが詐欺メールとして紹介されていないか確認するか、直接、クレジット会社に問い合わせて確認することにしましょう！

2．アメックス（ホームページ上）の注意喚起

⇒【アメックスの注意喚起】

アメックスのホームページでは、「弊社を名乗るフィッシング詐欺も増えています。以下を参考に、不審なメール等を開封したり、むやみにURLをクリック／タップしないようご注意ください。」とし、「送信元アドレスが正しいか」、「記載のURLが正しいか」などとして、「弊社のメールドメイン⼀覧」や「弊社サイトのドメイン⼀覧」と照らし合わせてくださいと注意を促しています。

しかし、それらのアドレスやドメインは、何とでも造れるものなので、そのようなチェックに時間を浪費するよりも、送りつけられたメール上にアクセスを要請するURLがあれば、それは間違いなく詐欺と判断してアクセスしないようにしましょう。

Ⅱ．詐欺メールの見分け方と対処法

詐欺メールの被害に遭わない為には、送りつけられてきたメールが詐欺メールであるどうかを見分ける方法を、或いは、確認する方法を知っておくことが必要です。

1．メール上に「確認させる」ためのURLがある場合は詐欺メールと考えましょう！

メール文に何かを確認させる必要がある用件をあげ、メール上に、それを確認させるための「URL」が配置されていて、すぐにそれにアクセスを求めるメールは、ほとんど詐欺メールです。

送りつけたメール上で個人情報の確認作業をさせないのが企業ルールです！

通常、銀行にしろ大手通販にしろ、本人宛のメールで個人情報の入力や確認入力を求めることはありません。

必ず、銀行や通販サイトのログイン画面からログインして、契約内容の変更、確認などのページにて手続きするようになっています。

従って、このようなセキュリティー上行われる「ログイン確認メール」において、そのメール内で個人情報の直接入力を求めるようなことはあり得ないのです。

以下の注意喚起文は、三井住友カードのホームページに掲載されているものですが、冒頭、「当社がEメールで会員様のカード情報等をお伺いすることはございません」と明記しています！

従って、このようなメール上のURL等にアクセスを求めるメールは、全て詐欺と見て、決して、アクセスしないのが鉄則です！

２．なお、差出名やアドレスは何とでも造れるのでそれらに惑わされないようにしましょう！

差出人の名称やロゴ、及びアドレスが本物とそっくりであれば、本物と信用しがちになりますが、それらは、下記のように何とでも作れるものであることを知っておく必要があります。

⦿「メールの差出人アドレスは何とでも書けるもの」 メール送受信の仕組みは、メール本文とそれを配達する封筒から成り立っています。メールが配信されるのは封筒に記載の送信者メールアドレスと宛先メールアドレスに基づき配信されます。 封筒そのものは、届いた瞬間に破棄され、受け取側ではメール本文記載の送信者アドレスを目にするだけになります。 このため、受け取り側には本物からのメールのように見せることができるのです。 （詳細は、「有害情報対策ポータルサイト」の「迷惑メール対策編」の「なぜ、嘘のメールアドレスが書けるの？　（中級）」をご覧ください！

Ⅲ．最後に

メールやSMS（ショートメール等）を使った詐欺メールが横行しています。

不当に手に入れたアドレスを元に大手通販や銀行を騙り不特定多数に大量にメールを送りつけ、個人情報を盗む詐欺の常套手段です。

手を変え品を変え名前を変え用件を変えて送りつけてくる詐欺メールに対しては、自分で守るしかありません。

送りつけたメールに何かを確認させる必要がある旨の用件をあげ、メール上にそれを確認させるための「URL」が配置されていて、かつ、すぐにそれにアクセスを求めるメールは、詐欺メールです。

このようなメールは、詐欺と考え、ネット検索して同様のメールが紹介されていないか確認するか、直接、口座確認するか相手先に問い合わせて確認することにしましょう！

最後までお読みいただきありがとうございました。

ーーーーーーーー　完　ーーーーーーーー

関連記事

• 詐欺メール対策
  • ヤマト運輸の「ポストに投函しました」メール、荷物が無ければ詐欺！
  • エキネットの自動退会事前通知は全て詐欺メール、ご注意！
  • GMOあおぞらネット銀行・イオン銀行を騙る詐欺メール横行、注意喚起を！
  • 国税庁e-Taxを装う納付督促状詐欺メール急増にご注意！
  • 詐欺メール図鑑｜【au PAY】残高不足のお知らせ[メール○○]
  • カード利用の本人確認と称し三井住友銀行を騙る詐欺メールに注意！
  • JCBカードから「利用確認」等称しログインを促すメールは詐欺！（リニュアル）
  • SMBCから覚えのない「ログイン確認メール」は詐欺、要注意！（リニュアル）
  • 楽天を騙る詐欺メール雛型一覧と一目で詐欺と見破る特徴とポイント
  • Amazonを騙る詐欺メール雛型一覧、一目で見破る特徴（リニュアル）
  • 前澤友作騙るFacebookメッセージ「現金プレゼント通知」は詐欺！
  • 楽天騙る詐欺メール｜あなたのアカウントは異常行為で制限されています（リニュアル）
  • メール「私ハッカーは、・・」はビットコイン詐欺、要注意！（リニュアル）
  • SMS迷惑対策｜知らない電話番号からのメールは開かず番号検索で正体確認を！（リニュアル）
  • Lineを騙るフィッシング詐欺の迷惑メール事例集です！ご注意！
  • 楽天騙る詐欺メール｜「お支払い方法を更新してください」は詐欺メール！（リニュアル）！
  • Amazonを騙るフィッシング詐欺メール事例とOutlook迷惑メール対策（リニュアル）
  • 楽天メール「お支払い方法を変更してください」は詐欺メール（リニュアル）
  • LINEを騙る詐欺メール実例紹介と迷惑メール対策（リニュアル）
  • Amazonを騙る数々の詐欺メール紹介|ザ・ストップ詐欺被害！
  • アマゾンを騙る詐欺メール、迷えばメッセージセンターで確認（リニュアル）
  • 「MUFGカード」を騙り「web登録確認」メールは詐欺！注意！
  • メール「Amazon.co.jp にご登録のアカウント・・」は詐欺！
  • メール「Amazon Services Japan」は詐欺！注意